Dirección IP

143.198.238.87

IPv4 Público
US US
AS14061
DIGITALOCEAN-ASN
9.986 Reports
Esta dirección IP figura en la Blacklist Amenaza de alta fiabilidad: se recomienda bloquearla
8/10 Amenaza
82% Confianza
9.986 Reports

Análisis de Threat Intelligence

Evaluación de seguridad generada por IA basada en datos agregados sobre amenazas

Above Average Risk
US
US Ubicación
DIGITALOCEAN-ASN ASN 14061
9.986 Reports
Honeypot Fuente de datos

Elevated Risk

IP 143.198.238.87 is a high-risk address associated with sustained hacking activity, catalogued with a threat level of 8 out of 10 and a confidence score of 85 percent based on 7,453 reported incidents between September 2025 and June 2026. This DigitalOcean-hosted IP address (ASN 14061, United States) demonstrates an activity frequency rated 8 out of 10, indicating continuous rather than sporadic malicious engagement.

Detection data from 20 automated honeypot sensors confirms consistent intrusion-oriented behaviour spanning approximately nine months of active reporting. The sheer volume of abuse reports places IP 143.198.238.87 among the most reported addresses for hacking-category threats in the monitored period. The AS14061 network assignment to DigitalOcean indicates this activity originates from a cloud infrastructure provider commonly leveraged by threat actors for its flexibility and reputation for allowing diverse customer activity.

Hacking activity in this context encompasses automated exploitation attempts, vulnerability scanning, and unauthorized access probes against exposed services. The high report count and persistent activity frequency suggest this IP participates in broad-scale scanning campaigns or credential brute-forcing operations rather than targeted attacks. Exposed services such as SSH, RDP, web interfaces, or databases without adequate hardening face the highest risk of compromise through repeated automated assault.

Defensive measures should include implementing strict firewall rules to limit exposure of sensitive services to untrusted networks, deploying automated abuse-management tools such as fail2ban to dynamically block repeated connection attempts, enforcing strong authentication policies including key-based authentication where applicable, and maintaining comprehensive logging for correlation during incident response. Regular patch management and network monitoring remain essential to identify and neutralise exploitation attempts originating from sources like IP 143.198.238.87 before they achieve unauthorized access.

Más amenazante que 84 % de direcciones IP supervisadas

Threat Categories

Hacking 30
IoT Targeted 1

Detalles técnicos

General hacking activity includes various intrusion attempts, exploitation of vulnerabilities, and unauthorized access attempts.

Medidas de mitigación recomendadas

Keep systems patched, implement intrusion detection, and follow security best practices.

Análisis conductual

Patrón de actividad: Consistent Activity

Steady malicious activity over 4 weeks indicates persistent threat actor operations.

Primera observación 8. julio 2026
Última actividad 6. agosto 2026
Recientes (7 días) 336 incidentes

Cloud Infrastructure

This IP operates from DigitalOcean cloud infrastructure. Cloud-hosted threats can be provisioned and abandoned quickly, affecting attribution.

Cloud-hosted malicious activity often indicates automated or scalable attack infrastructure.

Recomendaciones de seguridad

Long-term blocking recommended.

Este análisis se genera automáticamente a partir de datos agregados y anonimizados de Threat Intelligence. No se muestra ni se almacena ninguna información personal. La precisión de la evaluación depende del volumen y la diversidad de los datos disponibles.

Reputation Summary

Nivel de amenaza 8/10 High
Critical
Frecuencia de la actividad 8/10 High
Confidence Score 82% Verified

Confidence History

6. Ago 2026
82% Actual
Stable Tendencia

El Confidence Score indica la fiabilidad de la evaluación de la amenaza en función del número y la calidad de los informes.

Informes de seguridad (30)

Fecha Categorías Fuente Confianza
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo IoT Targeted Hacking Honeypot x2 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%
Nuevo Hacking Honeypot 75%

Detalles técnicos

Información básica

Dirección IP
143.198.238.87
Versión de IP
IPv4
Tipo de red
Público
Red Tor
No
Clase de red
Class B

Geolocalización

País
US US
ASN
AS14061
ISP
DIGITALOCEAN-ASN

Información sobre el DNS

Reverse DNS
can.census.shodan.io
Récord en el PTR
Tipo de conexión
Estático

Estadísticas

Total Reports
9.986
Publicado por primera vez en Reports
25 Sep 2025
Última actualización de Reports
6 Ago 2026, 14:56

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

AS14061
DigitalOcean, LLC
NL NL

Evaluación de amenazas a la red

4/10
Esta red presenta bajos indicadores de amenaza y una actividad sospechosa mínima.

Estadísticas de red

10,971
Total de direcciones IP supervisadas
417,845
Total Reports
38.1
Reports por IP

Contexto de red

Esta dirección IP pertenece a DigitalOcean, LLC (AS 14061), que gestiona 10,971 direcciones IP en nuestro sistema de monitorización. De ellas, 417,845 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 4 /10.

Aviso de la red: Esta red muestra algunos patrones de actividad sospechosos. Supervisa las interacciones con las direcciones IP de este ASN.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

84 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 84 % de todas las direcciones IP de nuestra base de datos.

Percentil de alto riesgo

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.020

Nivel de amenaza 8/10 promedio: 6,0 +
Total Reports 9.986 promedio: 18 ++

Comparación de redes

Comparado con las direcciones IP 16.567 del ASN 14061

Nivel de amenaza 8/10 Promedio de la red: 5,4 +
Total Reports 9.986 Promedio de la red: 33 ++
La red DIGITALOCEAN-ASN tiene un nivel de amenaza global de 4 /10

Comparación geográfica

Comparado con las direcciones IP de 65.774 en US

Nivel de amenaza 8/10 Media nacional: 6,5 +
Total Reports 9.986 Media nacional: 31 ++
Indicadores:
++ Mucho más alto + Más alto = Similar - Inferior -- Mucho más bajo

Distribución geográfica de las amenazas

292.628 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.591 Registros

FEED

Principales fuentes de amenazas

  1. 01
    US
    United States US ESTA DIRECCIÓN IP
    65.774 22.5%
  2. 02
    IN
    India IN
    49.096 16.8%
  3. 03
    CN
    China CN
    35.621 12.2%
  4. 04
    BR
    Brazil BR
    15.554 5.3%
  5. 05
    DE
    Germany DE
    10.499 3.6%
  6. 06
    PK
    Pakistan PK
    8.474 2.9%
  7. 07
    ID
    Indonesia ID
    8.403 2.9%
  8. 08
    SG
    Singapore SG
    8.312 2.8%
  9. 09
    RU
    Russia RU
    6.393 2.2%
  10. 10
    NL
    Netherlands NL
    6.295 2.2%

+40 más países

NIVEL DE AMENAZA
BAJO MED ALTO

Los datos geográficos se agrupan y se anonimizan. No se muestra ninguna información personal.

Mapa: simplemaps.com (MIT License)

IP relacionadas

Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas
8.8/10 Amenaza media
100% Confianza media
20 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Direcciones IP del mismo rango de subred, probablemente del mismo segmento de red.

3 IP relacionadas
7.3/10 Amenaza media
34% Confianza media
3 Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas

Reglas de exportación y Firewall Rules

Descarga datos sobre amenazas o genera Firewall Rules para bloquear esta IP

Informe JSON

Formato de datos estructurados para la integración con herramientas de seguridad y sistemas SIEM.

{
    "ip_address": "143.198.238.87",
    "threat_level": 8,
    "confidence_score": 82,
    "total_reports": 9986,
    "country_code": "US",
    "isp_name": "DIGITALOCEAN-ASN",
    "asn": "14061",
    "first_reported": "2025-09-25 06:18:17",
    "last_reported": "2026-08-06 14:56:32",
    "exported_at": "2026-08-06T15:09:45+02:00",
    "source": "https://reportedip.com/ip/143.198.238.87/"
}

GDPR Compliant: Las exportaciones contienen únicamente datos sobre amenazas relacionados con direcciones IP. No se incluye ninguna información personal ni datos del informante.